1. Ai fini del presente regolamento si applicano le definizioni di cui all’articolo 4 regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), di seguito denominato RGPD.

2. In aggiunta a quanto previsto al comma 1, ai fini del presente regolamento, si intende per:

1. Nell’ambito delle finalità di rilevante interesse pubblico previste alle lettere v) e cc) del comma 2 dell’articolo 2-sexies del decreto legislativo giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), il presente regolamento, ai sensi dell'articolo 20 ter della legge regionale 24 febbraio 2005, n. 40 (Disciplina del servizio sanitario regionale) disciplina le specifiche finalità perseguite dal registro tumori della regione, i tipi di dati sensibili trattati e le operazioni eseguibili, i soggetti che possono trattare i dati medesimi nonché le misure per la sicurezza dei dati.

1. Nell’ambito delle finalità di rilevante interesse pubblico di cui all’articolo 2, il registro tumori è finalizzato a:

1. Titolare del trattamento dei dati personali contenuti nel registro tumori è l’Istituto per lo studio, la prevenzione e la rete oncologica (ISPRO), ente del servizio sanitario regionale di cui alla legge regionale 14 dicembre 2017, n. 74 (Disciplina dell'Istituto per lo studio, la prevenzione e la rete oncologica), presso cui è istituito il registro.

2. Nell’ambito delle finalità di cui all’articolo 3, ISPRO garantisce la gestione amministrativa, tecnica ed informatica del registro tumori.

1. Per il perseguimento delle finalità di cui all’articolo 3, il titolare del trattamento del registro tumori tratta dati personali idonei a rivelare lo stato di salute riferiti a casi diagnosticati di tumore, nei limiti di quanto indispensabile per il raggiungimento delle predette finalità e nei modi previsti all’articolo 10, nonché nel rispetto delle previsioni delle regole deontologiche per trattamenti a fini statistici o di ricerca scientifica, di cui all’allegato A 4 del d. lgs 196/2003 , in quanto compatibili.

2. Il titolare del trattamento del registro tumori tratta i seguenti dati:

1. Il titolare del trattamento del registro tumori effettua la raccolta dei dati di cui all’articolo 5, comma 2, riferiti ai casi diagnosticati di tumore, con le modalità e nel rispetto delle misure di sicurezza dettagliate nel disciplinare tecnico di cui all’allegato A, presso:

2. I soggetti individuati al comma 1 devono trasmettere le informazioni di cui all’articolo 5, comma 2 secondo le modalità specificate ai sensi del disciplinare tecnico di cui all'allegato A.

1. Il titolare del trattamento del registro tumori, per le finalità di cui all’articolo 3, può comunicare le informazioni di cui all’articolo 5, comma 2, ai titolari del trattamento dei dati dei registri tumori di altre regioni, qualora legittimamente istituiti e regolamentati ai sensi dell’articolo 2-sexies del d.lgs. 196/2003 e previa stipula di apposita convenzione che definisca le modalità tecniche di trasmissione dei dati medesimi in conformità alle misure di sicurezza individuate nell’allegato 2 del Provvedimento del Garante per la protezione dei dati personali n. 393 del 2 luglio 2015. Tali modalità devono garantire un livello di sicurezza adeguato equivalente a quello assicurato dalle misure specificate nel disciplinare tecnico previsto dall’articolo 10.

2. Il titolare del trattamento del registro tumori, per l’esclusivo perseguimento delle finalità di cui all'articolo 3, può svolgere studi in campo medico, biomedico ed epidemiologico, anche in collaborazione con Università, Enti ed Istituti di ricerca e società scientifiche, nonché con ricercatori, singoli o associati, che operano nell’ambito delle predette Università, Enti ed Istituti di ricerca e società scientifiche, nel rispetto delle delle previsioni delle regole deontologiche per trattamenti a fini statistici o di ricerca scientifica di cui all'allegato A.4 al d.lgs. 196/2003 .

1. Il titolare del trattamento del registro tumori, per le finalità di cui all’articolo 3, diffonde, anche mediante pubblicazione, dati anonimi relativi ai casi registrati in forma esclusivamente aggregata oppure secondo modalità che non rendano identificabili i soggetti interessati.

1. I dati personali contenuti nel registro tumori sono trattati in modo lecito, corretto e trasparente, secondo i principi di cui all’articolo 5 del RGPD, soltanto da personale appositamente individuato dal titolare del trattamento, in conformità all’articolo 29 del RGPD e dell’articolo 2-quaterdecies del d.lgs. 196/2003 e sottoposto a regole di condotta analoghe al segreto professionale stabilite dal titolare del trattamento qualora non sia tenuto per legge al segreto professionale.

2. I soggetti di cui al comma 1 accedono ai dati del registro tumori secondo modalità e logiche di elaborazione strettamente pertinenti e non eccedenti ai compiti attribuiti a ciascuno di essi.

1. Il titolare del trattamento del registro tumori adotta ai sensi dell’articolo 32 del RGPD adeguate modalità tecniche e misure di sicurezza dei dati e dei sistemi, specificate nel disciplinare tecnico contenuto nell'allegato A).

2. La sicurezza dei dati trattati dal registro t deve essere garantita in tutte le fasi del trattamento dei dati, mediante l’adozione degli opportuni accorgimenti volti a preservare i medesimi dati da rischi di distruzione o perdita, anche accidentale, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

1. I dati sensibili contenuti nel registro tumori, tenuti con l’ausilio di strumenti elettronici, sono trattati mediante l’utilizzo di codici identificativi, nel rispetto di quanto stabilito dal disciplinare tecnico di cui all’allegato A, in modo tale da tutelare l’identità e la riservatezza degli interessati nel trattamento dei dati, rendendoli temporaneamente inintelleggibili anche a chi è autorizzato ad accedervi e permettendo di identificare gli interessati solo in caso di necessità.

2. I dati idonei a rivelare lo stato di salute sono trasmessi al registro e conservati separatamente da altri dati personali trattati per finalità che non richiedono il loro utilizzo. I medesimi dati sono trattati con le modalità di cui al comma 1 anche quando sono tenuti senza l’ausilio di strumenti elettronici.

1. Il titolare del trattamento dei dati del registro tumori deve fornire l’informativa agli interessati per il tramite delle strutture del servizio sanitario regionale, pubbliche o private accreditate che erogano le prestazioni sanitarie, nelle modalità previste dagli articoli 13 e 14 del RGPD ed è tenuto a garantire agli interessati il pieno e tempestivo esercizio dei diritti previsti da tali articoli.

1. Nel caso in cui i dati trattati nell’ambito del registro tumori subiscano violazioni tali da comportare la perdita, la distruzione o la diffusione indebita di dati personali, il titolare del trattamento effettua una notifica al Garante per la protezione dei dati personali nei termini e secondo le modalità previste dall’articolo 33 del RGPD. Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica le violazioni all’interessato senza ingiustificato ritardo, con le modalità previste dall’articolo 34 del RGPD.

1. L’adeguamento e l’adozione delle modalità tecniche e delle misure di sicurezza contenute nel disciplinare tecnico di cui all'allegato A, devono avvenire entro centottanta giorni dall’entrata in vigore del presente Regolamento.

1. Il presente regolamento entra in vigore il giorno successivo alla pubblicazione sul Bollettino Ufficiale della Regione Toscana.